Curenergía sancionada con 60.000 euros por la AEPD por cesión indebida de datos personales a Iberdrola

Resolución PS-00245-2024
Firmado 2024-10-16T00:00:00Z
Enlace 📋

El procedimiento sancionador contra Curenergía se inició debido a una reclamación de un cliente que denunció la cesión indebida de sus datos personales a Iberdrola Clientes sin su consentimiento. El cliente había solicitado un contrato con Curenergía, pero por error, recibió un contrato de Iberdrola. Curenergía reconoció el error y lo subsanó, pero la cesión de datos sin consentimiento constituyó una infracción del artículo 6 del RGPD.

La sanción propuesta fue de 100.000 euros, con posibles reducciones por reconocimiento de responsabilidad y pago voluntario. Curenergía optó por pagar 60.000 euros, aplicando ambas reducciones, lo que implicó el reconocimiento de responsabilidad y la terminación del procedimiento.